關(guān)于恢復(fù)硬盤數(shù)據(jù)的探討與實(shí)現(xiàn)

李莉

【摘要】當(dāng)今時(shí)代，計(jì)算機(jī)數(shù)據(jù)成為工作生活離不開的信息資源，其安全更被關(guān)注。硬盤是存儲(chǔ)數(shù)據(jù)的主要設(shè)備，硬盤的數(shù)據(jù)可能會(huì)被損壞，這會(huì)給個(gè)人和社會(huì)帶來巨大損失。因此，數(shù)據(jù)損壞后的數(shù)據(jù)恢復(fù)尤其重要。

【關(guān)鍵詞】硬盤結(jié)構(gòu) ?文件系統(tǒng) ?數(shù)據(jù)恢復(fù) ?恢復(fù)軟件

【中圖分類號(hào)】G71 【文獻(xiàn)標(biāo)識(shí)碼】A 【文章編號(hào)】2095-3089（2015）05-0255-01

一、文件損壞和恢復(fù)方法分析

（一）文件誤刪除或格式化操作恢復(fù)

即便是進(jìn)行了刪除或格式化操作，DATA區(qū)的數(shù)據(jù)也沒變化，只要不被新寫入覆蓋就可恢復(fù)。

1.文件刪除及其恢復(fù)

系統(tǒng)在刪除文件時(shí)，先移到“回收站”文件夾，即使清空回收站，其實(shí)文件數(shù)據(jù)仍然在硬盤數(shù)據(jù)區(qū)中。此時(shí)通過硬盤管理工具或恢復(fù)軟件很容易恢復(fù)。

2.硬盤格式化情況下數(shù)據(jù)恢復(fù)

格式化操作，系統(tǒng)只刪除FDT和FAT中所有的文件和子目錄登記項(xiàng)，同樣并不清除DATA區(qū)，數(shù)據(jù)實(shí)際沒消失，但重寫硬盤文件分配表。首先利用硬盤分區(qū)大小，格式，簇大小計(jì)算出硬盤FAT大小。查找硬盤第一個(gè)FAT位置，再計(jì)算出硬盤第二個(gè)FAT所在扇區(qū)。用磁盤操作工具或winhex工具恢復(fù)文件分配表。

（二）硬盤重分區(qū)或分區(qū)表損壞的恢復(fù)

1.將硬盤掛到另一臺(tái)計(jì)算機(jī)進(jìn)系統(tǒng)。啟動(dòng)winhex/打開掛接的硬盤/查看硬盤邏輯0扇區(qū)結(jié)尾標(biāo)識(shí)是否為55AA.若不是將之修改為55AA/將硬盤接到原計(jì)算機(jī)啟動(dòng)。

2.若分區(qū)表損壞，之前備份過硬盤分區(qū)表，可用磁盤醫(yī)生恢復(fù)硬盤分區(qū)表。

二、數(shù)據(jù)恢復(fù)工具軟件對比介紹

（一）主流數(shù)據(jù)恢復(fù)軟件：

1.winhex：專用高級(jí)工具，用來檢查和修復(fù)各種文件、恢復(fù)刪除文件、硬盤損壞等。有非常完善的分區(qū)管理功能和文件管理功能，能自動(dòng)分析分區(qū)鏈和文件簇鏈，并能以不同的方式進(jìn)行不同程度的備份，編輯物理磁盤或邏輯的任一扇區(qū)，也能直接編輯內(nèi)存。

2.easyrecovery：能恢復(fù)丟失數(shù)據(jù)并重建文件系統(tǒng)。它主要是在內(nèi)存中重建文件分區(qū)表使數(shù)據(jù)能夠安全地傳輸?shù)狡渌?qū)動(dòng)器中。可以從被病毒破壞或是已經(jīng)格式化的硬盤中恢復(fù)數(shù)據(jù)。該軟件可以恢復(fù)大于8.4GB的硬盤。支持長文件名。掃描速度較慢，但效果不錯(cuò)，而且能夠修復(fù)已經(jīng)損壞的Word和Zip等文件。

3.finaldata：能夠?qū)AT、FAT32和NTFS三種文件系統(tǒng)中的文件進(jìn)行恢復(fù)，界面風(fēng)格和操作方法接近Windows資源管理器，非計(jì)算機(jī)專業(yè)人員的普通用戶也可快速掌握使用方法，完成大部分?jǐn)?shù)據(jù)恢復(fù)工作。

（二）其他好的數(shù)據(jù)恢復(fù)軟件介紹

1.恢復(fù)已刪除文件

（1）Active File Recovery：簡單易用功能超強(qiáng)?？苫謴?fù)分區(qū)格式化或丟失數(shù)據(jù)，及被損壞、病毒或目錄結(jié)構(gòu)導(dǎo)致丟失的數(shù)據(jù)。速度很快，帶中文名字的文件大多無法恢復(fù)。

（2）Drive Rescue 1.9d：優(yōu)秀且免費(fèi)，即使已經(jīng)失去分區(qū)表或硬盤已被快速格式化或者遭遇系統(tǒng)崩潰等情況，找回驅(qū)動(dòng)器重要文件系統(tǒng)信息如分區(qū)表、引導(dǎo)記錄、FAT、文件/目錄記錄等。對物理損壞硬盤無能為力。功能一般，掃描速度中等，掃描效果不錯(cuò)，對中文和特殊字符文件名的文件都能夠很好的支持。

（3）DISKCOMMAND：可完整恢復(fù)幾乎所有文件，即使文件區(qū)被損壞，也能把剩下的部分，恢復(fù)到不同程度，這是其他軟件無法做到的。掃描速度不錯(cuò)，操作比較傻瓜化。對中文及深層目錄支持較好，可恢復(fù)到最原始狀態(tài)。

2.只恢復(fù)媒體文件

（1）MediaRecovery：有預(yù)覽功能，恢復(fù)文件類型多，被損壞文件或軟件故障也可恢復(fù)，不支持目錄結(jié)構(gòu)恢復(fù)。

（2）ObjectRescue Pro：恢復(fù)數(shù)字視頻數(shù)據(jù)、音頻數(shù)據(jù)、MP3和WMA數(shù)據(jù)，并儲(chǔ)存和添加其他文件格式。

（3）Recover My Photos：功能極強(qiáng)，以圖片恢復(fù)為主，同時(shí)支持常見影音文件恢復(fù)，速度、效果相當(dāng)好，支持預(yù)覽。

3.可恢復(fù)格式化后的分區(qū)文件

（1）DiskRecovery 技術(shù)版：直接恢復(fù)硬盤、卡、相機(jī)中文件，可深度掃描不同文件系統(tǒng)和已格式化分區(qū)，恢復(fù)能力強(qiáng)。

（2）File Rescue Plus：可將刪除文件找出并以清單顯示刪除時(shí)間及所在目錄，以選擇是否恢復(fù)，恢復(fù)的文件可選擇存在原目錄或其它目錄、硬盤。對中文Word文檔支持不好，亂碼。

（3）File Scavenger：能夠恢復(fù)在NTFS格式下意外刪除的文件工具，前提條件是所刪除的硬盤尚未被改寫新的文件上去才可以救回，提供了找尋文件類型功能。

三、總結(jié)

一般誤刪，上面軟件都可勝任。對于格式化、分區(qū)、被病毒破壞等情況下，只有幾款主流軟件和第三部分軟件才可勝任。

即使恢復(fù)，概率也不可能是百分之百?；謴?fù)時(shí)不能保存恢復(fù)后的數(shù)據(jù)到原邏輯分區(qū)。硬盤數(shù)據(jù)恢復(fù)專業(yè)性技術(shù)性操作性都很強(qiáng)，所以要熟悉理論知識(shí)，多動(dòng)手操作積累經(jīng)驗(yàn)，爭取把數(shù)據(jù)損失降到最低.

參考文獻(xiàn)：

[1]戴士劍，涂彥暉.數(shù)據(jù)恢復(fù)技術(shù)（第二版）.北京電子工業(yè)出版社，2005

[2]張堯?qū)W，史美林，張高.計(jì)算機(jī)操作系統(tǒng)教程（第三版）.清華大學(xué)出版社。2006